Qual das seguintes opções funciona como um firewall no nível da instância (host) para controlar o tráfego de entrada e saída?

Security Groups atuam como firewalls virtuais no nível da instância, controlando o tráfego de entrada e saída para uma ou mais instâncias do EC2. Eles operam no nível da interface de rede, permitindo que você defina regras que especificam os tipos de tráfego (protocolo, porta, endereço IP de origem/destino) que podem alcançar ou sair de suas instâncias. As Listas de Controle de Acesso de Rede (NACLs) são firewalls no nível da sub-rede, não da instância. O AWS Trusted Advisor é uma ferramenta de otimização e não um firewall. Virtual Private Gateways são componentes de rede para conectar sua rede on-premises à sua VPC e não funcionam como firewalls de instância.